Truecrypt: Zmiznutie bez veľkého vysvetlenia

Pred pár dňami bolo hlásené záhadné zmiznutie Truecryptu, slávneho softvéru na šifrovanie diskov. Na svojej stránke sourceforge uvádzajú, že nebol zabezpečený a že môže obsahovať chyby zabezpečenia, a že odporúčajú použitie šifrovania Bitlocker Drive Encryption, čo je šifrovací softvér, ktorý je štandardne dodávaný v systémoch Windows Vista, 7 a 8. Dokonca spomínajú, že jeho vývoj bol zastavený v máji po ukončení podpory systému Windows XP.

Niektorí vývojári sa teraz rozhodli sfalšovať kód a založiť ho vo Švajčiarsku, tvrdí spoločnosť Gibson Research Corporation „Nie, Truecrypt je stále bezpečný“, aspoň do Otvorte krypto audit povedz opak. Open Crypto Audit je projekt na auditovanie kódu Truecrypt. V apríli oznámili, že bola vykonaná prvá časť auditu a z 11 zraniteľností, ktoré našli, sa nenašli nijaké vážne.

Ako sa darí?

Podľa zdieľanie tweetov Medzi Stevenom Barnhartom a Matthewom Greenom (ktorý vedie Open Crypto Audit) sa Steven pokúsil skontaktovať s niekým, koho sa to týka, a dostal niekoľko e-mailov od niekoho, kto sa volá „David“.

Čo hovorí David?: Žiadny záujem. Pravdepodobne nie je záujem o ďalší vývoj Truecryptu. V inom e-maile hovorí, že Bitlocker je „dosť dobrý“ a že pôvodným cieľom projektu bol Windows (XP). Hovorí tiež, že nedošlo k žiadnemu kontaktu s vládou. Steven sa ho opýtal, či by bol ochotný prelicencovať kód inou licenciou alebo ho rozdvojiť. David odpovedá, že by to bolo škodlivé, pretože iba oni (vývojári Truecrypt) poznajú tento kód.

Každopádne je to iba teória, prečo zmizla. Existujú aj iné keďže sa im podarilo prelomiť šifrovanie, že je známa identita jeho vývojárov (značka je registrovaná na meno Davida Tesaríka, možno je to ten istý, ktorý poslal e-maily), že Boh existuje a je na strane NSA atď.

Pre používateľov systému Linux zatiaľ existuje niekoľko alternatív (s menej obmedzujúcimi licenciami ako truecrypt): dm-crypt, LUKS, eCryptfs, EncFs, RealCrypt (nie je to nič iné ako truecrypt s inou značkou), ZuluCrypt a ďalšie ďalšie.